Studie: Die nordkoreanische Hackergruppe Lazarus nutzt Git Hooks, um Malware zu verbergen
Laut OpenSourceMalware-Recherchen hat die nordkoreanische Hackergruppe Lazarus bei bösartigen Aktivitäten, die sich gegen Entwickler richten, wie „Infectious Interview“ und „TaskJacker“, neue Methoden eingesetzt, indem sie die zweite Stufe des Loaders im pre-commit-Skript von Git Hooks versteckt haben. Bei „Infectious Interview“ handelt es sich um eine Angriffskampagne, bei der die Gruppe gefälschte Bewerbungsverfahren im Bereich Kryptowährungen/DeFi nutzt, um Entwickler dazu zu bringen, bösartige Repositories zu klonen, was letztlich zum Diebstahl von Krypto-Assets und Zugangsdaten führt.
Forscher empfehlen Entwicklern, die im Rahmen eines Bewerbungsprozesses aufgefordert werden, ein Repository zu klonen, besonders vorsichtig zu sein. Am besten sollte der Code in einer isolierten Umgebung ausgeführt und auf das Einhängen persönlicher Browser-Konfigurationen, SSH-Schlüssel und Krypto-Wallets verzichtet werden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Nach dem „falkenhaften“ Auftritt von Walsh richtet sich der Markt auf „Zinserhöhungen“; Morgan Stanley: Wahrscheinlicher ist eine Bilanzverkürzung.
Nach dem Jackson Hole Symposium richten die Märkte ihre Aufmerksamkeit auf Zinserhöhungserwartungen, aber Morgan Stanley-Ökonom Carpenter weist darauf hin, dass die langjährige Haltung von Waller, die 7 Billionen Dollar schwere Bilanz zu verkleinern, ebenfalls nicht ignoriert werden darf. Es wird erwartet, dass die Fed im nächsten Jahr eine Bilanzverkürzung von mehr als 1,5 Billionen Dollar einleiten könnte, um Zinserhöhungen teilweise zu ersetzen.
BTC überschreitet 78.000 US-Dollar
AON plant den Kauf von USI für 17 Milliarden US-Dollar – Ziel ist der Versicherungsmarkt für kleine und mittlere Unternehmen.
Laut informierten Kreisen steht AON US kurz davor, einen Deal im Wert von etwa 17 Milliarden US-Dollar einschließlich Schulden abzuschließen, um den Versicherungsmakler USI von der Private-Equity-Gesellschaft KKR zu übernehmen.
Krypto-Preise
Mehr
